Обзор второго вторника: 2 уязвимости нулевого дня и RCE в Microsoft Exchange

В этот вторник Microsoft нас порадовала не только патчами к двум уязвимостям нулевого дня, но и критически опасной уязвимостью в Microsoft Exchange.

Zero-days

О первом зиродее мы узнали еще в апреле, когда 360 Core Security опубликовала твит об уязвимости “double play”. Исследователи назвали IE «виновником торжества». Однако уязвимость намного глубже – находится внутри движка Microsoft VBScript и затрагивает абсолютно все ОС от Microsoft, включая Windows 10.

Вторая уязвимость нулевого дня была, судя по всему, обнаружена сотрудниками ESET. Уязвимость позволяет локально повысить свои привилегии на Windows 7 и Windows 2008/2008 R2.

В прошлом году Microsoft исправила 19 уязвимостей нулевого дня. В этом году Microsoft принадлежит 3 зиродея из 10.

RCE в Microsoft Exchange. Патчить УЖЕ! =)

Кроме 3 XSS в фронтэнде OWA, Microsoft исправила 2 уязвимости, связанные с ошибками работы с буфером. Уязвимость чтения за границами буфера и, собственно, ошибку повреждения памяти, позволяющую выполнить произвольны код. Для эксплуатации этих двух уязвимостей достаточно отправить специально сформированное письмо на уязвимый сервер. Уязвимости подвержены все поддерживаемые версии MS Exchange начиная с Exchange 2010 и заканчивая самой новой версией почтового сервера – Exchange 2016.

Уязвимости в MS Office

В этом месяце Microsoft исправила 10 уязвимостей в приложениях MS Office. Как и обычно, большинство их них позволяют удаленное выполнение кода.

Бреши в ядре Windows

В этом месяце Microsoft выпустила исправление безопасности к уязвимости CVE-2018-8897 . Уязвимость затрагивает реализацию Intel 64 and IA-32 Architectures Software Developer's Manual (SDM) в различных ОС. Кроме Microsoft патчи уже выпустили Apple и FreeBSD.

Немного статистики

Распределение уязвимостей по типам ошибок

Рис. 1

Как видно на графике, подавляющее большинство уязвимостей – это ошибки работы с буфером (CWE-119, CWE-125).

Вектор эксплуатации

Рис. 2

72% всех уязвимостей могут эксплуатироваться удаленно.

Уязвимости по степени опасности

Рис. 3

49% от всех уязвимостей имеют высокую и критическую опасность, т.е. позволяют удаленному выполнить произвольный код.

С праздником Вас, дорогие читатели! =)